零信任三重驗證,守護企業核心系統:YSK 雲端遷移與網絡安全以多重身份驗證、IP 白名單及 SSL 端到端加密把關,配合 99.99% 高可用架構
「永不信任,始終驗證」——YSK Limited 雲端遷移與網絡安全服務,為香港企業內部系統設立多重身份驗證、SSL 端到端加密及嚴格的 IP 白名單存取控制,每一次登入、每一個連線都先驗證身份,才放行到核心數據。 零信任架構與 AWS/GCP 雲端遷移、負載平衡高可用部署、異地備份與災難復原、WAF 與 DDoS 防...
「永不信任,始終驗證」——YSK Limited 雲端遷移與網絡安全服務,為香港企業內部系統設立多重身份驗證、SSL 端到端加密及嚴格的 IP 白名單存取控制,每一次登入、每一個連線都先驗證身份,才放行到核心數據。 零信任架構與 AWS/GCP 雲端遷移、負載平衡高可用部署、異地備份與災難復原、WAF 與 DDoS 防...
CrowdStrike 網絡超級智能實驗室於十月六日發表研究,指目前公開部署中最先進的前沿模型內容安全分類器,面對約五百一十五種直接繞過技巧時繞過率為零,但只要把有害目標拆成多個本身無害的子任務、逐一包裝成正常軟件工程請求,再交由一個沒有分類器把關的小模型組裝,十類攻擊之中有九類最終產出可運作的攻擊程式碼。 研究強調分...
Google Chrome 安全團隊於香港時間十月六日晚發文披露,上周發現加納(.gh)、塞拉利昂(.sl)及美屬薩摩亞(.as)三個國家及地區頂級域(ccTLD)遭第三方騎劫。攻擊者竄改相關網域的權威 DNS 記錄,藉此通過自動化網域控制驗證,騙取多個 Google 網域以及「數個全球大品牌與廣泛使用的網上服務」的未...
Anthropic 十月六日宣布擴大「網絡安全核證計劃」(Cyber Verification Program,CVP),把原本分開運作的 Project Glasswing 與 CVP 合併為一個分級制度:防禦(Defense Access)、紅隊(Red Team Access)與專門(Specialized Ac...
南韓金融業連環入侵案出現新進展:據報金融監督院十月六日向全業界傳遞合共二十八個攻擊 IP,並發出十二項保安自查清單,要求十月八日前回覆;金融保安院官員指,攻擊 IP 及伺服器日誌留有中文開源 AI 自動滲透測試工具 ARTEX 的痕跡;保安公司安博士另在全球約六百個 IP 發現同類實例,警方網絡搜查隊已全面立案調查。據...
創新科技及工業局局長孫東十月六日在立法會資訊科技及廣播事務委員會政策簡報會上,交代《香港第一個五年規劃》與二零二六年《施政報告》的人工智能、數字政府及網絡安全措施。其中最直接影響企業的是 AI 風險治理:數字政策辦公室將設立 AI 專員;政府會挑選試點部門,要求面向公眾的 AI 服務項目投標者作出 AI 安全和道德合規...
德州檢察長辦公室上周五(十月二日)在資料外洩報告列表新增 Cerner Corporation 一項,顯示甲骨文(Oracle)旗下醫療部門 Oracle Health 二零二五年遭黑客入侵一事,涉及二百九十九萬二千二百四十四名德州居民,外洩資料包括地址、社會安全號碼及醫療資料。彭博法律引述該報告指,全美受影響人數接近...
丹麥中央人口登記冊(CPR)證實發生嚴重安全事故:有不明人士濫用一家丹麥私人企業的合法查詢權限,於九月期間取得約八百八十萬名登記人士的姓名、地址及身份號碼等資料,涵蓋在生、已移居海外及已故人士。CPR 管理部門於十月二日晚上才察覺異常,已截斷該企業權限並向數據保護局通報,警方正調查,暫未知幕後是誰。本文已核對丹麥研究、...